Artifact
cf23128cc4dca77c0afe1af83e8cc679591423aaefa1a912f2438a1a0a0c9df0:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 6e 61 vadigm.com>.#.na
0040: 6d 65 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 mespace eval tls
0050: 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 {. variable
0060: 6c 6f 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 logcmd tclLog.
0070: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
0080: 20 30 0a 0a 20 20 20 20 23 20 44 65 66 61 75 6c 0.. # Defaul
0090: 74 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 t flags passed t
00a0: 6f 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 o tls::import.
00b0: 20 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 variable defau
00c0: 6c 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 lts {}.. # Ma
00d0: 70 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 ps UID to Server
00e0: 20 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 Socket. vari
00f0: 61 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 able srvmap.
0100: 76 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 variable srvuid
0110: 30 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 0.. # Over-ri
0120: 64 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 de this if you a
0130: 72 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 re using a diffe
0140: 72 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d rent socket comm
0150: 61 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 and. variable
0160: 20 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 socketCmd. i
0170: 66 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 f {![info exists
0180: 20 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 socketCmd]} {.
0190: 20 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 set socke
01a0: 74 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 tCmd [info comma
01b0: 6e 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 nd ::socket].
01c0: 20 7d 0a 0a 20 20 20 20 23 20 54 68 69 73 20 69 }.. # This i
01d0: 73 20 74 68 65 20 70 6f 73 73 69 62 6c 65 20 61 s the possible a
01e0: 72 67 75 6d 65 6e 74 73 20 74 6f 20 74 6c 73 3a rguments to tls:
01f0: 3a 73 6f 63 6b 65 74 20 61 6e 64 20 74 6c 73 3a :socket and tls:
0200: 3a 69 6e 69 74 0a 20 20 20 20 23 20 54 68 65 20 :init. # The
0210: 66 6f 72 6d 61 74 20 6f 66 20 74 68 69 73 20 69 format of this i
0220: 73 20 61 20 6c 69 73 74 20 6f 66 20 6c 69 73 74 s a list of list
0230: 73 0a 20 20 20 20 23 23 20 45 61 63 68 20 69 6e s. ## Each in
0240: 6e 65 72 20 6c 69 73 74 20 63 6f 6e 74 61 69 6e ner list contain
0250: 73 20 74 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 s the following
0260: 65 6c 65 6d 65 6e 74 73 0a 20 20 20 20 23 23 23 elements. ###
0270: 20 53 65 72 76 65 72 20 28 6d 61 74 63 68 65 64 Server (matched
0280: 20 61 67 61 69 6e 73 74 20 22 73 74 72 69 6e 67 against "string
0290: 20 6d 61 74 63 68 22 20 66 6f 72 20 30 2f 31 29 match" for 0/1)
02a0: 0a 20 20 20 20 23 23 23 20 4f 70 74 69 6f 6e 20 . ### Option
02b0: 6e 61 6d 65 0a 20 20 20 20 23 23 23 20 56 61 72 name. ### Var
02c0: 69 61 62 6c 65 20 74 6f 20 61 64 64 20 74 68 65 iable to add the
02d0: 20 6f 70 74 69 6f 6e 20 74 6f 3a 0a 20 20 20 20 option to:.
02e0: 23 23 23 23 20 73 6f 70 74 73 3a 20 5b 73 6f 63 #### sopts: [soc
02f0: 6b 65 74 5d 20 6f 70 74 69 6f 6e 0a 20 20 20 20 ket] option.
0300: 23 23 23 23 20 69 6f 70 74 73 3a 20 5b 74 6c 73 #### iopts: [tls
0310: 3a 3a 69 6d 70 6f 72 74 5d 20 6f 70 74 69 6f 6e ::import] option
0320: 0a 20 20 20 20 23 23 23 20 48 6f 77 20 6d 61 6e . ### How man
0330: 79 20 61 72 67 75 6d 65 6e 74 73 20 74 68 65 20 y arguments the
0340: 66 6f 6c 6c 6f 77 69 6e 67 20 74 68 65 20 6f 70 following the op
0350: 74 69 6f 6e 20 74 6f 20 63 6f 6e 73 75 6d 65 0a tion to consume.
0360: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
0370: 6b 65 74 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b ketOptionRules {
0380: 0a 20 20 20 20 20 20 20 20 7b 30 20 2d 61 73 79 . {0 -asy
0390: 6e 63 20 73 6f 70 74 73 20 30 7d 0a 20 20 20 20 nc sopts 0}.
03a0: 20 20 20 20 7b 2a 20 2d 6d 79 61 64 64 72 20 73 {* -myaddr s
03b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
03c0: 7b 30 20 2d 6d 79 70 6f 72 74 20 73 6f 70 74 73 {0 -myport sopts
03d0: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
03e0: 74 79 70 65 20 73 6f 70 74 73 20 31 7d 0a 20 20 type sopts 1}.
03f0: 20 20 20 20 20 20 7b 2a 20 2d 63 61 64 69 72 20 {* -cadir
0400: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0410: 20 7b 2a 20 2d 63 61 66 69 6c 65 20 69 6f 70 74 {* -cafile iopt
0420: 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 s 1}. {*
0430: 2d 63 65 72 74 20 69 6f 70 74 73 20 31 7d 0a 20 -cert iopts 1}.
0440: 20 20 20 20 20 20 20 7b 2a 20 2d 63 65 72 74 66 {* -certf
0450: 69 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 ile iopts 1}.
0460: 20 20 20 20 20 7b 2a 20 2d 63 69 70 68 65 72 20 {* -cipher
0470: 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 iopts 1}.
0480: 20 7b 2a 20 2d 63 69 70 68 65 72 73 75 69 74 65 {* -ciphersuite
0490: 73 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 s iopts 1}.
04a0: 20 20 20 7b 2a 20 2d 63 6f 6d 6d 61 6e 64 20 69 {* -command i
04b0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
04c0: 7b 2a 20 2d 64 68 70 61 72 61 6d 73 20 69 6f 70 {* -dhparams iop
04d0: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
04e0: 20 2d 6b 65 79 20 69 6f 70 74 73 20 31 7d 0a 20 -key iopts 1}.
04f0: 20 20 20 20 20 20 20 7b 2a 20 2d 6b 65 79 66 69 {* -keyfi
0500: 6c 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 le iopts 1}.
0510: 20 20 20 20 7b 2a 20 2d 70 61 73 73 77 6f 72 64 {* -password
0520: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 iopts 1}.
0530: 20 20 7b 2a 20 2d 72 65 71 75 65 73 74 20 69 6f {* -request io
0540: 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b pts 1}. {
0550: 2a 20 2d 72 65 71 75 69 72 65 20 69 6f 70 74 73 * -require iopts
0560: 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 1}. {* -
0570: 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 20 64 autoservername d
0580: 69 73 63 61 72 64 4f 70 74 73 20 31 7d 0a 20 20 iscardOpts 1}.
0590: 20 20 20 20 20 20 7b 2a 20 2d 73 65 72 76 65 72 {* -server
05a0: 6e 61 6d 65 20 69 6f 70 74 73 20 31 7d 0a 20 20 name iopts 1}.
05b0: 20 20 20 20 20 20 7b 2a 20 2d 61 6c 70 6e 20 69 {* -alpn i
05c0: 6f 70 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 opts 1}.
05d0: 7b 2a 20 2d 73 73 6c 32 20 69 6f 70 74 73 20 31 {* -ssl2 iopts 1
05e0: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 73 73 }. {* -ss
05f0: 6c 33 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 l3 iopts 1}.
0600: 20 20 20 20 7b 2a 20 2d 74 6c 73 31 20 69 6f 70 {* -tls1 iop
0610: 74 73 20 31 7d 0a 20 20 20 20 20 20 20 20 7b 2a ts 1}. {*
0620: 20 2d 74 6c 73 31 2e 31 20 69 6f 70 74 73 20 31 -tls1.1 iopts 1
0630: 7d 0a 20 20 20 20 20 20 20 20 7b 2a 20 2d 74 6c }. {* -tl
0640: 73 31 2e 32 20 69 6f 70 74 73 20 31 7d 0a 20 20 s1.2 iopts 1}.
0650: 20 20 20 20 20 20 7b 2a 20 2d 74 6c 73 31 2e 33 {* -tls1.3
0660: 20 69 6f 70 74 73 20 31 7d 0a 20 20 20 20 7d 0a iopts 1}. }.
0670: 0a 20 20 20 20 23 20 74 6c 73 3a 3a 73 6f 63 6b . # tls::sock
0680: 65 74 20 61 6e 64 20 74 6c 73 3a 3a 69 6e 69 74 et and tls::init
0690: 20 6f 70 74 69 6f 6e 73 20 61 73 20 61 20 68 75 options as a hu
06a0: 6d 61 6e 65 20 72 65 61 64 61 62 6c 65 20 73 74 mane readable st
06b0: 72 69 6e 67 0a 20 20 20 20 76 61 72 69 61 62 6c ring. variabl
06c0: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e e socketOptionsN
06d0: 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 oServer. vari
06e0: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
06f0: 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 20 23 20 nsServer.. #
0700: 49 6e 74 65 72 6e 61 6c 20 5b 73 77 69 74 63 68 Internal [switch
0710: 5d 20 62 6f 64 79 20 74 6f 20 76 61 6c 69 64 61 ] body to valida
0720: 74 65 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 76 te options. v
0730: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
0740: 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a tionsSwitchBody.
0750: 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 69 6e }..proc tls::_in
0760: 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 20 itsocketoptions
0770: 7b 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c {} {. variabl
0780: 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 52 75 e socketOptionRu
0790: 6c 65 73 0a 20 20 20 20 76 61 72 69 61 62 6c 65 les. variable
07a0: 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f socketOptionsNo
07b0: 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 61 Server. varia
07c0: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
07d0: 73 53 65 72 76 65 72 0a 20 20 20 20 76 61 72 69 sServer. vari
07e0: 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f able socketOptio
07f0: 6e 73 53 77 69 74 63 68 42 6f 64 79 0a 0a 20 20 nsSwitchBody..
0800: 20 20 23 20 44 6f 20 6e 6f 74 20 72 65 2d 72 75 # Do not re-ru
0810: 6e 20 69 66 20 77 65 20 68 61 76 65 20 61 6c 72 n if we have alr
0820: 65 61 64 79 20 62 65 65 6e 20 69 6e 69 74 69 61 eady been initia
0830: 6c 69 7a 65 64 0a 20 20 20 20 69 66 20 7b 5b 69 lized. if {[i
0840: 6e 66 6f 20 65 78 69 73 74 73 20 73 6f 63 6b 65 nfo exists socke
0850: 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 42 6f tOptionsSwitchBo
0860: 64 79 5d 7d 20 7b 0a 20 20 20 20 20 20 20 20 72 dy]} {. r
0870: 65 74 75 72 6e 0a 20 20 20 20 7d 0a 0a 20 20 20 eturn. }..
0880: 20 23 20 43 72 65 61 74 65 20 73 65 76 65 72 61 # Create severa
0890: 6c 20 73 74 72 75 63 74 75 72 65 73 20 66 72 6f l structures fro
08a0: 6d 20 6f 75 72 20 6c 69 73 74 20 6f 66 20 6f 70 m our list of op
08b0: 74 69 6f 6e 73 0a 20 20 20 20 23 23 20 31 2e 20 tions. ## 1.
08c0: 6f 70 74 69 6f 6e 73 3a 20 61 20 74 65 78 74 20 options: a text
08d0: 72 65 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 6f representation o
08e0: 66 20 74 68 65 20 76 61 6c 69 64 20 6f 70 74 69 f the valid opti
08f0: 6f 6e 73 20 66 6f 72 20 74 68 65 20 63 75 72 72 ons for the curr
0900: 65 6e 74 0a 20 20 20 20 23 23 20 20 20 20 20 20 ent. ##
0910: 20 20 20 20 20 20 20 73 65 72 76 65 72 20 74 79 server ty
0920: 70 65 0a 20 20 20 20 23 23 20 32 2e 20 61 72 67 pe. ## 2. arg
0930: 53 77 69 74 63 68 42 6f 64 79 3a 20 53 77 69 74 SwitchBody: Swit
0940: 63 68 20 62 6f 64 79 20 66 6f 72 20 70 72 6f 63 ch body for proc
0950: 65 73 73 69 6e 67 20 61 72 67 75 6d 65 6e 74 73 essing arguments
0960: 0a 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 . set options
0970: 28 30 29 20 5b 6c 69 73 74 5d 0a 20 20 20 20 73 (0) [list]. s
0980: 65 74 20 6f 70 74 69 6f 6e 73 28 31 29 20 5b 6c et options(1) [l
0990: 69 73 74 5d 0a 20 20 20 20 73 65 74 20 61 72 67 ist]. set arg
09a0: 53 77 69 74 63 68 42 6f 64 79 20 5b 6c 69 73 74 SwitchBody [list
09b0: 5d 0a 20 20 20 20 66 6f 72 65 61 63 68 20 6f 70 ]. foreach op
09c0: 74 69 6f 6e 52 75 6c 65 20 24 73 6f 63 6b 65 74 tionRule $socket
09d0: 4f 70 74 69 6f 6e 52 75 6c 65 73 20 7b 0a 20 20 OptionRules {.
09e0: 20 20 20 20 20 20 73 65 74 20 72 75 6c 65 53 65 set ruleSe
09f0: 72 76 65 72 20 5b 6c 69 6e 64 65 78 20 24 6f 70 rver [lindex $op
0a00: 74 69 6f 6e 52 75 6c 65 20 30 5d 0a 20 20 20 20 tionRule 0].
0a10: 20 20 20 20 73 65 74 20 72 75 6c 65 4f 70 74 69 set ruleOpti
0a20: 6f 6e 20 5b 6c 69 6e 64 65 78 20 24 6f 70 74 69 on [lindex $opti
0a30: 6f 6e 52 75 6c 65 20 31 5d 0a 20 20 20 20 20 20 onRule 1].
0a40: 20 20 73 65 74 20 72 75 6c 65 56 61 72 54 6f 55 set ruleVarToU
0a50: 70 64 61 74 65 20 5b 6c 69 6e 64 65 78 20 24 6f pdate [lindex $o
0a60: 70 74 69 6f 6e 52 75 6c 65 20 32 5d 0a 20 20 20 ptionRule 2].
0a70: 20 20 20 20 20 73 65 74 20 72 75 6c 65 56 61 72 set ruleVar
0a80: 41 72 67 73 54 6f 43 6f 6e 73 75 6d 65 20 5b 6c ArgsToConsume [l
0a90: 69 6e 64 65 78 20 24 6f 70 74 69 6f 6e 52 75 6c index $optionRul
0aa0: 65 20 33 5d 0a 0a 20 20 20 20 20 20 20 20 66 6f e 3].. fo
0ab0: 72 65 61 63 68 20 73 65 72 76 65 72 20 5b 6c 69 reach server [li
0ac0: 73 74 20 30 20 31 5d 20 7b 0a 20 20 20 20 20 20 st 0 1] {.
0ad0: 20 20 20 20 20 20 69 66 20 7b 21 5b 73 74 72 69 if {![stri
0ae0: 6e 67 20 6d 61 74 63 68 20 24 72 75 6c 65 53 65 ng match $ruleSe
0af0: 72 76 65 72 20 24 73 65 72 76 65 72 5d 7d 20 7b rver $server]} {
0b00: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0b10: 20 63 6f 6e 74 69 6e 75 65 0a 20 20 20 20 20 20 continue.
0b20: 20 20 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 }..
0b30: 20 20 20 20 20 6c 61 70 70 65 6e 64 20 6f 70 74 lappend opt
0b40: 69 6f 6e 73 28 24 73 65 72 76 65 72 29 20 24 72 ions($server) $r
0b50: 75 6c 65 4f 70 74 69 6f 6e 0a 20 20 20 20 20 20 uleOption.
0b60: 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 73 77 69 }.. swi
0b70: 74 63 68 20 2d 2d 20 24 72 75 6c 65 56 61 72 41 tch -- $ruleVarA
0b80: 72 67 73 54 6f 43 6f 6e 73 75 6d 65 20 7b 0a 20 rgsToConsume {.
0b90: 20 20 20 20 20 20 20 20 20 20 20 30 20 7b 0a 20 0 {.
0ba0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 s
0bb0: 65 74 20 61 72 67 54 6f 45 78 65 63 75 74 65 20 et argToExecute
0bc0: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0bd0: 20 20 20 20 20 20 6c 61 70 70 65 6e 64 20 40 56 lappend @V
0be0: 41 52 40 20 24 61 72 67 0a 20 20 20 20 20 20 20 AR@ $arg.
0bf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 73 65 74 set
0c00: 20 61 72 67 73 41 72 72 61 79 28 24 61 72 67 29 argsArray($arg)
0c10: 20 74 72 75 65 0a 20 20 20 20 20 20 20 20 20 20 true.
0c20: 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 }.
0c30: 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 }.
0c40: 20 20 31 20 7b 0a 20 20 20 20 20 20 20 20 20 20 1 {.
0c50: 20 20 20 20 20 20 73 65 74 20 61 72 67 54 6f 45 set argToE
0c60: 78 65 63 75 74 65 20 7b 0a 20 20 20 20 20 20 20 xecute {.
0c70: 20 20 20 20 20 20 20 20 20 20 20 20 20 69 6e 63 inc
0c80: 72 20 69 64 78 0a 20 20 20 20 20 20 20 20 20 20 r idx.
0c90: 20 20 20 20 20 20 20 20 20 20 69 66 20 7b 24 69 if {$i
0ca0: 64 78 20 3e 3d 20 5b 6c 6c 65 6e 67 74 68 20 24 dx >= [llength $
0cb0: 61 72 67 73 5d 7d 20 7b 0a 20 20 20 20 20 20 20 args]} {.
0cc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0cd0: 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 return -code er
0ce0: 72 6f 72 20 22 5c 22 24 61 72 67 5c 22 20 6f 70 ror "\"$arg\" op
0cf0: 74 69 6f 6e 20 6d 75 73 74 20 62 65 20 66 6f 6c tion must be fol
0d00: 6c 6f 77 65 64 20 62 79 20 76 61 6c 75 65 22 0a lowed by value".
0d10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0d20: 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 }.
0d30: 20 20 20 20 20 20 20 20 20 20 73 65 74 20 61 72 set ar
0d40: 67 56 61 6c 75 65 20 5b 6c 69 6e 64 65 78 20 24 gValue [lindex $
0d50: 61 72 67 73 20 24 69 64 78 5d 0a 20 20 20 20 20 args $idx].
0d60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 6c l
0d70: 61 70 70 65 6e 64 20 40 56 41 52 40 20 24 61 72 append @VAR@ $ar
0d80: 67 20 24 61 72 67 56 61 6c 75 65 0a 20 20 20 20 g $argValue.
0d90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0da0: 73 65 74 20 61 72 67 73 41 72 72 61 79 28 24 61 set argsArray($a
0db0: 72 67 29 20 24 61 72 67 56 61 6c 75 65 0a 20 20 rg) $argValue.
0dc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a }.
0dd0: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
0de0: 20 20 20 20 20 20 20 20 20 20 64 65 66 61 75 6c defaul
0df0: 74 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 t {.
0e00: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 return -code
0e10: 20 65 72 72 6f 72 20 22 49 6e 74 65 72 6e 61 6c error "Internal
0e20: 20 61 72 67 75 6d 65 6e 74 20 63 6f 6e 73 74 72 argument constr
0e30: 75 63 74 69 6f 6e 20 65 72 72 6f 72 22 0a 20 20 uction error".
0e40: 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 }.
0e50: 20 20 20 20 7d 0a 0a 20 20 20 20 20 20 20 20 6c }.. l
0e60: 61 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 68 append argSwitch
0e70: 42 6f 64 79 20 24 72 75 6c 65 53 65 72 76 65 72 Body $ruleServer
0e80: 2c 24 72 75 6c 65 4f 70 74 69 6f 6e 20 5b 73 74 ,$ruleOption [st
0e90: 72 69 6e 67 20 6d 61 70 20 5b 6c 69 73 74 20 40 ring map [list @
0ea0: 56 41 52 40 20 24 72 75 6c 65 56 61 72 54 6f 55 VAR@ $ruleVarToU
0eb0: 70 64 61 74 65 5d 20 24 61 72 67 54 6f 45 78 65 pdate] $argToExe
0ec0: 63 75 74 65 5d 0a 20 20 20 20 7d 0a 0a 20 20 20 cute]. }..
0ed0: 20 23 20 41 64 64 20 69 6e 20 74 68 65 20 66 69 # Add in the fi
0ee0: 6e 61 6c 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 nal options.
0ef0: 6c 61 70 70 65 6e 64 20 61 72 67 53 77 69 74 63 lappend argSwitc
0f00: 68 42 6f 64 79 20 7b 2a 2c 2d 2a 7d 20 7b 72 65 hBody {*,-*} {re
0f10: 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 turn -code error
0f20: 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 "bad option \"$
0f30: 61 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f arg\": must be o
0f40: 6e 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d ne of $options"}
0f50: 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 61 72 67 . lappend arg
0f60: 53 77 69 74 63 68 42 6f 64 79 20 64 65 66 61 75 SwitchBody defau
0f70: 6c 74 20 62 72 65 61 6b 0a 0a 20 20 20 20 23 20 lt break.. #
0f80: 53 65 74 20 74 68 65 20 66 69 6e 61 6c 20 76 61 Set the final va
0f90: 72 69 61 62 6c 65 73 0a 20 20 20 20 73 65 74 20 riables. set
0fa0: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 socketOptionsNoS
0fb0: 65 72 76 65 72 20 20 20 5b 6a 6f 69 6e 20 24 6f erver [join $o
0fc0: 70 74 69 6f 6e 73 28 30 29 20 7b 2c 20 7d 5d 0a ptions(0) {, }].
0fd0: 20 20 20 20 73 65 74 20 73 6f 63 6b 65 74 4f 70 set socketOp
0fe0: 74 69 6f 6e 73 53 65 72 76 65 72 20 20 20 20 20 tionsServer
0ff0: 5b 6a 6f 69 6e 20 24 6f 70 74 69 6f 6e 73 28 31 [join $options(1
1000: 29 20 7b 2c 20 7d 5d 0a 20 20 20 20 73 65 74 20 ) {, }]. set
1010: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 socketOptionsSwi
1020: 74 63 68 42 6f 64 79 20 24 61 72 67 53 77 69 74 tchBody $argSwit
1030: 63 68 42 6f 64 79 0a 7d 0a 0a 70 72 6f 63 20 74 chBody.}..proc t
1040: 6c 73 3a 3a 69 6e 69 74 6c 69 62 20 7b 64 69 72 ls::initlib {dir
1050: 20 64 6c 6c 7d 20 7b 0a 20 20 20 20 23 20 50 61 dll} {. # Pa
1060: 63 6b 61 67 65 20 69 6e 64 65 78 20 63 64 27 73 ckage index cd's
1070: 20 69 6e 74 6f 20 74 68 65 20 70 61 63 6b 61 67 into the packag
1080: 65 20 64 69 72 65 63 74 6f 72 79 20 66 6f 72 20 e directory for
1090: 6c 6f 61 64 69 6e 67 2e 0a 20 20 20 20 23 20 49 loading.. # I
10a0: 72 72 65 6c 65 76 61 6e 74 20 74 6f 20 75 6e 69 rrelevant to uni
10b0: 78 6f 69 64 73 2c 20 62 75 74 20 66 6f 72 20 57 xoids, but for W
10c0: 69 6e 64 6f 77 73 20 74 68 69 73 20 65 6e 61 62 indows this enab
10d0: 6c 65 73 20 74 68 65 20 4f 53 20 74 6f 20 66 69 les the OS to fi
10e0: 6e 64 0a 20 20 20 20 23 20 74 68 65 20 64 65 70 nd. # the dep
10f0: 65 6e 64 65 6e 74 20 44 4c 4c 27 73 20 69 6e 20 endent DLL's in
1100: 74 68 65 20 43 57 44 2c 20 77 68 65 72 65 20 74 the CWD, where t
1110: 68 65 79 20 6d 61 79 20 62 65 2e 0a 20 20 20 20 hey may be..
1120: 73 65 74 20 63 77 64 20 5b 70 77 64 5d 0a 20 20 set cwd [pwd].
1130: 20 20 63 61 74 63 68 20 7b 63 64 20 24 64 69 72 catch {cd $dir
1140: 7d 0a 20 20 20 20 69 66 20 7b 5b 73 74 72 69 6e }. if {[strin
1150: 67 20 65 71 75 61 6c 20 24 3a 3a 74 63 6c 5f 70 g equal $::tcl_p
1160: 6c 61 74 66 6f 72 6d 28 70 6c 61 74 66 6f 72 6d latform(platform
1170: 29 20 22 77 69 6e 64 6f 77 73 22 5d 20 26 26 0a ) "windows"] &&.
1180: 09 21 5b 73 74 72 69 6e 67 20 65 71 75 61 6c 20 .![string equal
1190: 5b 6c 69 6e 64 65 78 20 5b 66 69 6c 65 20 73 79 [lindex [file sy
11a0: 73 74 65 6d 20 24 64 69 72 5d 20 30 5d 20 22 6e stem $dir] 0] "n
11b0: 61 74 69 76 65 22 5d 7d 20 7b 0a 09 23 20 49 66 ative"]} {..# If
11c0: 20 69 74 20 69 73 20 61 20 77 72 61 70 70 65 64 it is a wrapped
11d0: 20 65 78 65 63 75 74 61 62 6c 65 20 72 75 6e 6e executable runn
11e0: 69 6e 67 20 6f 6e 20 77 69 6e 64 6f 77 73 2c 20 ing on windows,
11f0: 74 68 65 20 6f 70 65 6e 73 73 6c 0a 09 23 20 64 the openssl..# d
1200: 6c 6c 73 20 6d 75 73 74 20 62 65 20 63 6f 70 69 lls must be copi
1210: 65 64 20 6f 75 74 20 6f 66 20 74 68 65 20 76 69 ed out of the vi
1220: 72 74 75 61 6c 20 66 69 6c 65 73 79 73 74 65 6d rtual filesystem
1230: 20 74 6f 20 74 68 65 20 64 69 73 6b 0a 09 23 20 to the disk..#
1240: 77 68 65 72 65 20 57 69 6e 64 6f 77 73 20 77 69 where Windows wi
1250: 6c 6c 20 66 69 6e 64 20 74 68 65 6d 20 77 68 65 ll find them whe
1260: 6e 20 72 65 73 6f 6c 76 69 6e 67 20 74 68 65 20 n resolving the
1270: 64 65 70 65 6e 64 65 6e 63 79 20 69 6e 0a 09 23 dependency in..#
1280: 20 74 68 65 20 74 6c 73 20 64 6c 6c 2e 20 57 65 the tls dll. We
1290: 20 63 68 6f 6f 73 65 20 74 6f 20 6d 61 6b 65 20 choose to make
12a0: 74 68 65 6d 20 73 69 62 6c 69 6e 67 73 20 6f 66 them siblings of
12b0: 20 74 68 65 20 65 78 65 63 75 74 61 62 6c 65 2e the executable.
12c0: 0a 09 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 ..package requir
12d0: 65 20 73 74 61 72 6b 69 74 0a 09 73 65 74 20 64 e starkit..set d
12e0: 73 74 20 5b 66 69 6c 65 20 6e 61 74 69 76 65 6e st [file nativen
12f0: 61 6d 65 20 5b 66 69 6c 65 20 64 69 72 6e 61 6d ame [file dirnam
1300: 65 20 24 73 74 61 72 6b 69 74 3a 3a 74 6f 70 64 e $starkit::topd
1310: 69 72 5d 5d 0a 09 66 6f 72 65 61 63 68 20 73 64 ir]]..foreach sd
1320: 6c 6c 20 5b 67 6c 6f 62 20 2d 6e 6f 63 6f 6d 70 ll [glob -nocomp
1330: 6c 61 69 6e 20 2d 64 69 72 65 63 74 6f 72 79 20 lain -directory
1340: 24 64 69 72 20 2d 74 61 69 6c 73 20 6c 69 62 73 $dir -tails libs
1350: 73 6c 33 32 2e 64 6c 6c 20 6c 69 62 63 72 79 70 sl32.dll libcryp
1360: 74 6f 2a 2e 64 6c 6c 20 6c 69 62 73 73 6c 2a 2e to*.dll libssl*.
1370: 64 6c 6c 20 6c 69 62 73 73 70 2a 2e 64 6c 6c 5d dll libssp*.dll]
1380: 20 7b 0a 09 20 20 20 20 63 61 74 63 68 20 7b 66 {.. catch {f
1390: 69 6c 65 20 64 65 6c 65 74 65 20 2d 66 6f 72 63 ile delete -forc
13a0: 65 20 20 20 20 20 20 20 20 20 20 20 20 24 64 73 e $ds
13b0: 74 2f 24 73 64 6c 6c 7d 0a 09 20 20 20 20 63 61 t/$sdll}.. ca
13c0: 74 63 68 20 7b 66 69 6c 65 20 63 6f 70 79 20 20 tch {file copy
13d0: 20 2d 66 6f 72 63 65 20 24 64 69 72 2f 24 73 64 -force $dir/$sd
13e0: 6c 6c 20 24 64 73 74 2f 24 73 64 6c 6c 7d 0a 09 ll $dst/$sdll}..
13f0: 7d 0a 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 }. }. set
1400: 72 65 73 20 5b 63 61 74 63 68 20 7b 75 70 6c 65 res [catch {uple
1410: 76 65 6c 20 23 30 20 5b 6c 69 73 74 20 6c 6f 61 vel #0 [list loa
1420: 64 20 5b 66 69 6c 65 20 6a 6f 69 6e 20 5b 70 77 d [file join [pw
1430: 64 5d 20 24 64 6c 6c 5d 5d 7d 20 65 72 72 5d 0a d] $dll]]} err].
1440: 20 20 20 20 63 61 74 63 68 20 7b 63 64 20 24 63 catch {cd $c
1450: 77 64 7d 0a 20 20 20 20 69 66 20 7b 24 72 65 73 wd}. if {$res
1460: 7d 20 7b 0a 09 6e 61 6d 65 73 70 61 63 65 20 65 } {..namespace e
1470: 76 61 6c 20 5b 6e 61 6d 65 73 70 61 63 65 20 70 val [namespace p
1480: 61 72 65 6e 74 5d 20 7b 6e 61 6d 65 73 70 61 63 arent] {namespac
1490: 65 20 64 65 6c 65 74 65 20 74 6c 73 7d 0a 09 72 e delete tls}..r
14a0: 65 74 75 72 6e 20 2d 63 6f 64 65 20 24 72 65 73 eturn -code $res
14b0: 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 $err. }.
14c0: 72 65 6e 61 6d 65 20 74 6c 73 3a 3a 69 6e 69 74 rename tls::init
14d0: 6c 69 62 20 7b 7d 0a 7d 0a 0a 0a 23 0a 23 20 42 lib {}.}...#.# B
14e0: 61 63 6b 77 61 72 64 73 20 63 6f 6d 70 61 74 69 ackwards compati
14f0: 62 69 6c 69 74 79 2c 20 61 6c 73 6f 20 75 73 65 bility, also use
1500: 64 20 74 6f 20 73 65 74 20 74 68 65 20 64 65 66 d to set the def
1510: 61 75 6c 74 0a 23 20 63 6f 6e 74 65 78 74 20 6f ault.# context o
1520: 70 74 69 6f 6e 73 0a 23 0a 70 72 6f 63 20 74 6c ptions.#.proc tl
1530: 73 3a 3a 69 6e 69 74 20 7b 61 72 67 73 7d 20 7b s::init {args} {
1540: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 . variable de
1550: 66 61 75 6c 74 73 0a 20 20 20 20 76 61 72 69 61 faults. varia
1560: 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 69 6f 6e ble socketOption
1570: 73 4e 6f 53 65 72 76 65 72 0a 20 20 20 20 76 61 sNoServer. va
1580: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 74 riable socketOpt
1590: 69 6f 6e 73 53 65 72 76 65 72 0a 20 20 20 20 76 ionsServer. v
15a0: 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f 70 ariable socketOp
15b0: 74 69 6f 6e 73 53 77 69 74 63 68 42 6f 64 79 0a tionsSwitchBody.
15c0: 0a 20 20 20 20 74 6c 73 3a 3a 5f 69 6e 69 74 73 . tls::_inits
15d0: 6f 63 6b 65 74 6f 70 74 69 6f 6e 73 0a 0a 20 20 ocketoptions..
15e0: 20 20 23 20 54 65 63 68 6e 69 63 61 6c 6c 79 20 # Technically
15f0: 61 20 74 68 69 72 64 20 6f 70 74 69 6f 6e 20 73 a third option s
1600: 68 6f 75 6c 64 20 62 65 20 75 73 65 64 20 68 65 hould be used he
1610: 72 65 3a 20 4f 70 74 69 6f 6e 73 20 74 68 61 74 re: Options that
1620: 20 61 72 65 20 76 61 6c 69 64 0a 20 20 20 20 23 are valid. #
1630: 20 6f 6e 6c 79 20 61 20 62 6f 74 68 20 73 65 72 only a both ser
1640: 76 65 72 73 20 61 6e 64 20 6e 6f 6e 2d 73 65 72 vers and non-ser
1650: 76 65 72 73 0a 20 20 20 20 73 65 74 20 73 65 72 vers. set ser
1660: 76 65 72 20 2d 31 0a 20 20 20 20 73 65 74 20 6f ver -1. set o
1670: 70 74 69 6f 6e 73 20 24 73 6f 63 6b 65 74 4f 70 ptions $socketOp
1680: 74 69 6f 6e 73 53 65 72 76 65 72 0a 0a 20 20 20 tionsServer..
1690: 20 23 20 56 61 6c 69 64 61 74 65 20 61 72 67 75 # Validate argu
16a0: 6d 65 6e 74 73 20 70 61 73 73 65 64 0a 20 20 20 ments passed.
16b0: 20 73 65 74 20 69 6e 69 74 69 61 6c 41 72 67 73 set initialArgs
16c0: 20 24 61 72 67 73 0a 20 20 20 20 73 65 74 20 61 $args. set a
16d0: 72 67 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 rgc [llength $ar
16e0: 67 73 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 gs].. array s
16f0: 65 74 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 et argsArray [li
1700: 73 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 st]. for {set
1710: 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 idx 0} {$idx <
1720: 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 $argc} {incr idx
1730: 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 } {..set arg [li
1740: 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 78 5d ndex $args $idx]
1750: 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d ..switch -glob -
1760: 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 - $server,$arg $
1770: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 socketOptionsSwi
1780: 74 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 tchBody. }..
1790: 20 20 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 set defaults
17a0: 24 69 6e 69 74 69 61 6c 41 72 67 73 0a 7d 0a 23 $initialArgs.}.#
17b0: 0a 23 20 48 65 6c 70 65 72 20 66 75 6e 63 74 69 .# Helper functi
17c0: 6f 6e 20 2d 20 62 65 68 61 76 65 73 20 65 78 61 on - behaves exa
17d0: 63 74 6c 79 20 61 73 20 74 68 65 20 6e 61 74 69 ctly as the nati
17e0: 76 65 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 6e ve socket comman
17f0: 64 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 73 d..#.proc tls::s
1800: 6f 63 6b 65 74 20 7b 61 72 67 73 7d 20 7b 0a 20 ocket {args} {.
1810: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
1820: 65 74 43 6d 64 0a 20 20 20 20 76 61 72 69 61 62 etCmd. variab
1830: 6c 65 20 64 65 66 61 75 6c 74 73 0a 20 20 20 20 le defaults.
1840: 76 61 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 4f variable socketO
1850: 70 74 69 6f 6e 73 4e 6f 53 65 72 76 65 72 0a 20 ptionsNoServer.
1860: 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 6b variable sock
1870: 65 74 4f 70 74 69 6f 6e 73 53 65 72 76 65 72 0a etOptionsServer.
1880: 20 20 20 20 76 61 72 69 61 62 6c 65 20 73 6f 63 variable soc
1890: 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 63 68 ketOptionsSwitch
18a0: 42 6f 64 79 0a 0a 20 20 20 20 74 6c 73 3a 3a 5f Body.. tls::_
18b0: 69 6e 69 74 73 6f 63 6b 65 74 6f 70 74 69 6f 6e initsocketoption
18c0: 73 0a 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b s.. set idx [
18d0: 6c 73 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 lsearch $args -s
18e0: 65 72 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 erver]. if {$
18f0: 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 idx != -1} {..se
1900: 74 20 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 t server 1..set
1910: 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 callback [lindex
1920: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 $args [expr {$i
1930: 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 dx+1}]]..set arg
1940: 73 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 s [lreplace $arg
1950: 73 20 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 s $idx [expr {$i
1960: 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 dx+1}]]...set us
1970: 61 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 age "wrong # arg
1980: 73 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 s: should be \"t
1990: 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 ls::socket -serv
19a0: 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 er command ?opti
19b0: 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 20 20 20 ons? port\"".
19c0: 20 20 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 set options
19d0: 20 24 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 $socketOptionsS
19e0: 65 72 76 65 72 0a 20 20 20 20 7d 20 65 6c 73 65 erver. } else
19f0: 20 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 {..set server 0
1a00: 0a 0a 09 73 65 74 20 75 73 61 67 65 20 22 77 72 ...set usage "wr
1a10: 6f 6e 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 ong # args: shou
1a20: 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 ld be \"tls::soc
1a30: 6b 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f ket ?options? ho
1a40: 73 74 20 70 6f 72 74 5c 22 22 0a 20 20 20 20 20 st port\"".
1a50: 20 20 20 73 65 74 20 6f 70 74 69 6f 6e 73 20 24 set options $
1a60: 73 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 4e 6f 53 socketOptionsNoS
1a70: 65 72 76 65 72 0a 20 20 20 20 7d 0a 0a 20 20 20 erver. }..
1a80: 20 23 20 43 6f 6d 62 69 6e 65 20 64 65 66 61 75 # Combine defau
1a90: 6c 74 73 20 77 69 74 68 20 63 75 72 72 65 6e 74 lts with current
1aa0: 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 73 65 74 options. set
1ab0: 20 61 72 67 73 20 5b 63 6f 6e 63 61 74 20 24 64 args [concat $d
1ac0: 65 66 61 75 6c 74 73 20 24 61 72 67 73 5d 0a 0a efaults $args]..
1ad0: 20 20 20 20 73 65 74 20 61 72 67 63 20 5b 6c 6c set argc [ll
1ae0: 65 6e 67 74 68 20 24 61 72 67 73 5d 0a 20 20 20 ength $args].
1af0: 20 73 65 74 20 73 6f 70 74 73 20 7b 7d 0a 20 20 set sopts {}.
1b00: 20 20 73 65 74 20 69 6f 70 74 73 20 5b 6c 69 73 set iopts [lis
1b10: 74 20 2d 73 65 72 76 65 72 20 24 73 65 72 76 65 t -server $serve
1b20: 72 5d 0a 0a 20 20 20 20 61 72 72 61 79 20 73 65 r].. array se
1b30: 74 20 61 72 67 73 41 72 72 61 79 20 5b 6c 69 73 t argsArray [lis
1b40: 74 5d 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 t]. for {set
1b50: 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 idx 0} {$idx < $
1b60: 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d argc} {incr idx}
1b70: 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e {..set arg [lin
1b80: 64 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a dex $args $idx].
1b90: 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d .switch -glob --
1ba0: 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 24 73 $server,$arg $s
1bb0: 6f 63 6b 65 74 4f 70 74 69 6f 6e 73 53 77 69 74 ocketOptionsSwit
1bc0: 63 68 42 6f 64 79 0a 20 20 20 20 7d 0a 0a 20 20 chBody. }..
1bd0: 20 20 69 66 20 7b 24 73 65 72 76 65 72 7d 20 7b if {$server} {
1be0: 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 31 29 ..if {($idx + 1)
1bf0: 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 != $argc} {..
1c00: 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 return -code e
1c10: 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09 rror $usage..}..
1c20: 73 65 74 20 75 69 64 20 5b 69 6e 63 72 20 3a 3a set uid [incr ::
1c30: 74 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 73 tls::srvuid]...s
1c40: 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 et port [lindex
1c50: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72 $args [expr {$ar
1c60: 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64 gc-1}]]..lappend
1c70: 20 73 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 73 sopts $port..#s
1c80: 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 et sopts [linser
1c90: 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 t $sopts 0 -serv
1ca0: 65 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 73 er $callback]..s
1cb0: 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 et sopts [linser
1cc0: 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 t $sopts 0 -serv
1cd0: 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 er [list tls::_a
1ce0: 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 ccept $iopts $ca
1cf0: 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 73 llback]]..#set s
1d00: 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 opts [linsert $s
1d10: 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b opts 0 -server [
1d20: 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 list tls::_accep
1d30: 74 20 24 75 69 64 20 24 63 61 6c 6c 62 61 63 6b t $uid $callback
1d40: 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a ]]. } else {.
1d50: 09 69 66 20 7b 28 24 69 64 78 20 2b 20 32 29 20 .if {($idx + 2)
1d60: 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20 != $argc} {..
1d70: 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 return -code er
1d80: 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 0a 09 ror $usage..}...
1d90: 73 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 78 set host [lindex
1da0: 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 $args [expr {$a
1db0: 72 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 6f rgc-2}]]..set po
1dc0: 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 rt [lindex $args
1dd0: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d [expr {$argc-1}
1de0: 5d 5d 0a 0a 20 20 20 20 20 20 20 20 23 20 49 66 ]].. # If
1df0: 20 61 6e 20 22 2d 61 75 74 6f 73 65 72 76 65 72 an "-autoserver
1e00: 6e 61 6d 65 22 20 6f 70 74 69 6f 6e 20 69 73 20 name" option is
1e10: 66 6f 75 6e 64 2c 20 68 6f 6e 6f 72 20 69 74 0a found, honor it.
1e20: 20 20 20 20 20 20 20 20 69 66 20 7b 5b 69 6e 66 if {[inf
1e30: 6f 20 65 78 69 73 74 73 20 61 72 67 73 41 72 72 o exists argsArr
1e40: 61 79 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 ay(-autoserverna
1e50: 6d 65 29 5d 20 26 26 20 24 61 72 67 73 41 72 72 me)] && $argsArr
1e60: 61 79 28 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 ay(-autoserverna
1e70: 6d 65 29 7d 20 7b 0a 20 20 20 20 20 20 20 20 20 me)} {.
1e80: 20 20 20 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 if {![info ex
1e90: 69 73 74 73 20 61 72 67 73 41 72 72 61 79 28 2d ists argsArray(-
1ea0: 73 65 72 76 65 72 6e 61 6d 65 29 5d 7d 20 7b 0a servername)]} {.
1eb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1ec0: 73 65 74 20 61 72 67 73 41 72 72 61 79 28 2d 73 set argsArray(-s
1ed0: 65 72 76 65 72 6e 61 6d 65 29 20 24 68 6f 73 74 ervername) $host
1ee0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
1ef0: 20 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 2d lappend iopts -
1f00: 73 65 72 76 65 72 6e 61 6d 65 20 24 68 6f 73 74 servername $host
1f10: 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 . }.
1f20: 20 20 20 20 20 20 20 7d 0a 0a 09 6c 61 70 70 65 }...lappe
1f30: 6e 64 20 73 6f 70 74 73 20 24 68 6f 73 74 20 24 nd sopts $host $
1f40: 70 6f 72 74 0a 20 20 20 20 7d 0a 20 20 20 20 23 port. }. #
1f50: 0a 20 20 20 20 23 20 43 72 65 61 74 65 20 54 43 . # Create TC
1f60: 50 2f 49 50 20 73 6f 63 6b 65 74 0a 20 20 20 20 P/IP socket.
1f70: 23 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b #. set chan [
1f80: 65 76 61 6c 20 24 73 6f 63 6b 65 74 43 6d 64 20 eval $socketCmd
1f90: 24 73 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b $sopts]. if {
1fa0: 21 24 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 !$server && [cat
1fb0: 63 68 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 ch {..#..# Push
1fc0: 53 53 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 SSL layer onto s
1fd0: 6f 63 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b ocket..#..eval [
1fe0: 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 list tls::import
1ff0: 5d 20 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 ] $chan $iopts.
2000: 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 } err]} {..se
2010: 74 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 t info ${::error
2020: 49 6e 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c Info}..catch {cl
2030: 6f 73 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 ose $chan}..retu
2040: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d rn -code error -
2050: 65 72 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 errorinfo $info
2060: 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 $err. }. r
2070: 65 74 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 0a 23 eturn $chan.}..#
2080: 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2d 2d tls::_accept --
2090: 0a 23 0a 23 20 20 20 54 68 69 73 20 69 73 20 74 .#.# This is t
20a0: 68 65 20 61 63 74 75 61 6c 20 61 63 63 65 70 74 he actual accept
20b0: 20 74 68 61 74 20 54 4c 53 20 73 6f 63 6b 65 74 that TLS socket
20c0: 73 20 75 73 65 2c 20 77 68 69 63 68 20 74 68 65 s use, which the
20d0: 6e 20 63 61 6c 6c 73 0a 23 20 20 20 74 68 65 20 n calls.# the
20e0: 63 61 6c 6c 62 61 63 6b 20 72 65 67 69 73 74 65 callback registe
20f0: 72 65 64 20 62 79 20 74 6c 73 3a 3a 73 6f 63 6b red by tls::sock
2100: 65 74 2e 0a 23 0a 23 20 41 72 67 75 6d 65 6e 74 et..#.# Argument
2110: 73 3a 0a 23 20 20 20 69 6f 70 74 73 09 74 6c 73 s:.# iopts.tls
2120: 3a 3a 69 6d 70 6f 72 74 20 6f 70 74 73 0a 23 20 ::import opts.#
2130: 20 20 63 61 6c 6c 62 61 63 6b 09 73 65 72 76 65 callback.serve
2140: 72 20 63 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e r callback to in
2150: 76 6f 6b 65 0a 23 20 20 20 63 68 61 6e 09 73 6f voke.# chan.so
2160: 63 6b 65 74 20 63 68 61 6e 6e 65 6c 20 74 6f 20 cket channel to
2170: 61 63 63 65 70 74 2f 64 65 6e 79 0a 23 20 20 20 accept/deny.#
2180: 69 70 61 64 64 72 09 63 61 6c 6c 69 6e 67 20 49 ipaddr.calling I
2190: 50 20 61 64 64 72 65 73 73 0a 23 20 20 20 70 6f P address.# po
21a0: 72 74 09 63 61 6c 6c 69 6e 67 20 70 6f 72 74 0a rt.calling port.
21b0: 23 0a 23 20 52 65 73 75 6c 74 73 3a 0a 23 20 20 #.# Results:.#
21c0: 20 52 65 74 75 72 6e 73 20 61 6e 20 65 72 72 6f Returns an erro
21d0: 72 20 69 66 20 74 68 65 20 63 61 6c 6c 62 61 63 r if the callbac
21e0: 6b 20 74 68 72 6f 77 73 20 6f 6e 65 2e 0a 23 0a k throws one..#.
21f0: 70 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 proc tls::_accep
2200: 74 20 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 t { iopts callba
2210: 63 6b 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 ck chan ipaddr p
2220: 6f 72 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 ort } {. log
2230: 32 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 2 [list tls::_ac
2240: 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c cept $iopts $cal
2250: 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 lback $chan $ipa
2260: 64 64 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 ddr $port]..
2270: 73 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b set chan [eval [
2280: 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 list tls::import
2290: 20 24 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a $chan] $iopts].
22a0: 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c . lappend cal
22b0: 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 lback $chan $ipa
22c0: 64 64 72 20 24 70 6f 72 74 0a 20 20 20 20 69 66 ddr $port. if
22d0: 20 7b 5b 63 61 74 63 68 20 7b 0a 09 75 70 6c 65 {[catch {..uple
22e0: 76 65 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b vel #0 $callback
22f0: 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 . } err]} {..
2300: 6c 6f 67 20 31 20 22 74 6c 73 3a 3a 5f 61 63 63 log 1 "tls::_acc
2310: 65 70 74 20 65 72 72 6f 72 3a 20 24 7b 3a 3a 65 ept error: ${::e
2320: 72 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 6c 6f 73 rrorInfo}"..clos
2330: 65 20 24 63 68 61 6e 0a 09 65 72 72 6f 72 20 24 e $chan..error $
2340: 65 72 72 20 24 3a 3a 65 72 72 6f 72 49 6e 66 6f err $::errorInfo
2350: 20 24 3a 3a 65 72 72 6f 72 43 6f 64 65 0a 20 20 $::errorCode.
2360: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67 20 } else {..log
2370: 32 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 2 "tls::_accept
2380: 2d 20 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c 6c - called \"$call
2390: 62 61 63 6b 5c 22 20 73 75 63 63 65 65 64 65 64 back\" succeeded
23a0: 22 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23 20 53 61 ". }.}.#.# Sa
23b0: 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66 6f mple callback fo
23c0: 72 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23 0a 23 r hooking: -.#.#
23d0: 20 65 72 72 6f 72 0a 23 20 76 65 72 69 66 79 0a error.# verify.
23e0: 23 20 69 6e 66 6f 0a 23 0a 70 72 6f 63 20 74 6c # info.#.proc tl
23f0: 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 s::callback {opt
2400: 69 6f 6e 20 61 72 67 73 7d 20 7b 0a 20 20 20 20 ion args} {.
2410: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 0a variable debug..
2420: 20 20 20 20 23 6c 6f 67 20 32 20 5b 63 6f 6e 63 #log 2 [conc
2430: 61 74 20 24 6f 70 74 69 6f 6e 20 24 61 72 67 73 at $option $args
2440: 5d 0a 0a 20 20 20 20 73 77 69 74 63 68 20 2d 2d ].. switch --
2450: 20 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 65 72 72 $option {.."err
2460: 6f 72 22 09 7b 0a 09 20 20 20 20 66 6f 72 65 61 or".{.. forea
2470: 63 68 20 7b 63 68 61 6e 20 6d 73 67 7d 20 24 61 ch {chan msg} $a
2480: 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 rgs break...
2490: 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e log 0 "TLS/$chan
24a0: 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 09 : error: $msg"..
24b0: 7d 0a 09 22 76 65 72 69 66 79 22 09 7b 0a 09 20 }.."verify".{..
24c0: 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 # poor man's
24d0: 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 lassign.. for
24e0: 65 61 63 68 20 7b 63 68 61 6e 20 64 65 70 74 68 each {chan depth
24f0: 20 63 65 72 74 20 72 63 20 65 72 72 7d 20 24 61 cert rc err} $a
2500: 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 rgs break...
2510: 61 72 72 61 79 20 73 65 74 20 63 20 24 63 65 72 array set c $cer
2520: 74 0a 0a 09 20 20 20 20 69 66 20 7b 24 72 63 20 t... if {$rc
2530: 21 3d 20 22 31 22 7d 20 7b 0a 09 09 6c 6f 67 20 != "1"} {...log
2540: 31 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 1 "TLS/$chan: ve
2550: 72 69 66 79 2f 24 64 65 70 74 68 3a 20 42 61 64 rify/$depth: Bad
2560: 20 43 65 72 74 3a 20 24 65 72 72 20 28 72 63 20 Cert: $err (rc
2570: 3d 20 24 72 63 29 22 0a 09 20 20 20 20 7d 20 65 = $rc)".. } e
2580: 6c 73 65 20 7b 0a 09 09 6c 6f 67 20 32 20 22 54 lse {...log 2 "T
2590: 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 LS/$chan: verify
25a0: 2f 24 64 65 70 74 68 3a 20 24 63 28 73 75 62 6a /$depth: $c(subj
25b0: 65 63 74 29 22 0a 09 20 20 20 20 7d 0a 09 20 20 ect)".. }..
25c0: 20 20 69 66 20 7b 24 64 65 62 75 67 20 3e 20 30 if {$debug > 0
25d0: 7d 20 7b 0a 09 09 72 65 74 75 72 6e 20 31 3b 09 } {...return 1;.
25e0: 23 20 46 4f 52 43 45 20 4f 4b 0a 09 20 20 20 20 # FORCE OK..
25f0: 7d 20 65 6c 73 65 20 7b 0a 09 09 72 65 74 75 72 } else {...retur
2600: 6e 20 24 72 63 0a 09 20 20 20 20 7d 0a 09 7d 0a n $rc.. }..}.
2610: 09 22 69 6e 66 6f 22 09 7b 0a 09 20 20 20 20 23 ."info".{.. #
2620: 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 poor man's lass
2630: 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 61 63 68 ign.. foreach
2640: 20 7b 63 68 61 6e 20 6d 61 6a 6f 72 20 6d 69 6e {chan major min
2650: 6f 72 20 73 74 61 74 65 20 6d 73 67 7d 20 24 61 or state msg} $a
2660: 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 20 20 20 rgs break...
2670: 69 66 20 7b 24 6d 73 67 20 21 3d 20 22 22 7d 20 if {$msg != ""}
2680: 7b 0a 09 09 61 70 70 65 6e 64 20 73 74 61 74 65 {...append state
2690: 20 22 3a 20 24 6d 73 67 22 0a 09 20 20 20 20 7d ": $msg".. }
26a0: 0a 09 20 20 20 20 23 20 46 6f 72 20 74 72 61 63 .. # For trac
26b0: 69 6e 67 0a 09 20 20 20 20 75 70 76 61 72 20 23 ing.. upvar #
26c0: 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0 tls::$chan cb.
26d0: 09 20 20 20 20 73 65 74 20 63 62 28 24 6d 61 6a . set cb($maj
26e0: 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 20 20 20 or) $minor...
26f0: 20 6c 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 log 2 "TLS/$cha
2700: 6e 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 n: $major/$minor
2710: 3a 20 24 73 74 61 74 65 22 0a 09 7d 0a 09 64 65 : $state"..}..de
2720: 66 61 75 6c 74 09 7b 0a 09 20 20 20 20 72 65 74 fault.{.. ret
2730: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 urn -code error
2740: 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f "bad option \"$o
2750: 70 74 69 6f 6e 5c 22 3a 5c 0a 09 09 20 20 20 20 ption\":\...
2760: 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 65 must be one of e
2770: 72 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72 20 76 rror, info, or v
2780: 65 72 69 66 79 22 0a 09 7d 0a 20 20 20 20 7d 0a erify"..}. }.
2790: 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61 }..proc tls::xha
27a0: 6e 64 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b ndshake {chan} {
27b0: 0a 20 20 20 20 75 70 76 61 72 20 23 30 20 74 6c . upvar #0 tl
27c0: 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20 s::$chan cb..
27d0: 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74 if {[info exist
27e0: 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d s cb(handshake)]
27f0: 20 26 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73 && \..$cb(hands
2800: 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d hake) == "done"}
2810: 20 7b 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20 {..return 1.
2820: 20 7d 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d }. while {1}
2830: 20 7b 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24 {..vwait tls::$
2840: 7b 63 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65 {chan}(handshake
2850: 29 0a 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78 )..if {![info ex
2860: 69 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b ists cb(handshak
2870: 65 29 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 e)]} {.. retu
2880: 72 6e 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62 rn 0..}..if {$cb
2890: 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 (handshake) == "
28a0: 64 6f 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65 done"} {.. re
28b0: 74 75 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a turn 1..}. }.
28c0: 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 }..proc tls::pas
28d0: 73 77 6f 72 64 20 7b 7d 20 7b 0a 20 20 20 20 6c sword {} {. l
28e0: 6f 67 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f og 0 "TLS/Passwo
28f0: 72 64 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 rd: did you forg
2900: 65 74 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 et to set your p
2910: 61 73 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 asswd!". # Re
2920: 74 75 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 turn the worlds
2930: 62 65 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 best kept secret
2940: 20 70 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 password.. r
2950: 65 74 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d eturn "secret".}
2960: 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 ..proc tls::log
2970: 7b 6c 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 {level msg} {.
2980: 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 variable debug
2990: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f . variable lo
29a0: 67 63 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c gcmd.. if {$l
29b0: 65 76 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c evel > $debug ||
29c0: 20 24 6c 6f 67 63 6d 64 20 3d 3d 20 22 22 7d 20 $logcmd == ""}
29d0: 7b 0a 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a {..return. }.
29e0: 20 20 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 set cmd $log
29f0: 63 6d 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 cmd. lappend
2a00: 63 6d 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c cmd $msg. upl
2a10: 65 76 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a 0a evel #0 $cmd.}..